Kissanomistajien tietoja ranskalaisesta I-CAD-rekisteristä päätyi ulkopuolisille: mitä tapahtui ja miten välttää huijarit

Mitä tapahtui

Eräälle verkkorikollisten foorumille ilmestyi 18. lokakuuta 2026 ilmoitus: ChimeraZ-nimimerkkiä käyttävä hakkeri tarjosi myytäväksi tietoja I-CAD:sta — kansallisesta tietokannasta, johon Ranskassa rekisteröidään koirat, kissat ja fretit. Ranskalaiset tiedotusvälineet uutisoivat asiasta 19. lokakuuta tietovuotoja seuraavaan FrenchBreaches-sivustoon viitaten.

Kolme päivää myöhemmin, 22. lokakuuta, Ranskan maatalousministeriö antoi virallisen tiedotteen. Se vahvisti tapahtuneen, mutta kuvasi sitä selvästi rauhallisemmin kuin ensimmäiset uutiset.

Mitä hakkeri väitti

Alan sivustojen mukaan hakkeri väitti, että hänellä on lähes 2,95 miljoonaa riviä: 2 898 001 eläimiä koskevaa tietuetta ja 50 629 eläinlääkäreitä koskevaa tietuetta. Näytteitä saaneet analyytikot kuvasivat eläintietueita näin: sirunumero, kissan nimi, syntymäaika, sukupuoli, onko kissa leikattu, sekä omistajan nimi. Omistajien yhteystietoja — osoitteita, puhelinnumeroita, sähköpostiosoitteita — näytteissä ei heidän mukaansa ollut. Tietueissa oli ennen heinäkuuta 2026 syntyneitä kissoja sekä merkintöjä eläinten kuolemista 24. syyskuuta 2026 asti.

Eläinlääkäreitä koskevat tietueet eivät samojen analyytikkojen arvion mukaan ole peräisin I-CAD:sta vaan muista lähteistä.

Mitä ministeriö vahvisti

Ministeriö kertoi, miten kaikki tapahtui. Ulkopuolinen käytti käyttäjätunnusta, joka oli myönnetty LOOFille — Ranskan viralliselle kissojen sukutaulurekisterille. LOOF ylläpitää rotukissojen kantakirjaa, ja sillä on oikeus nähdä osa I-CAD:n tiedoista, joita kissojen rekisteröinti edellyttää. Juuri tätä pääsyä käytettiin väärin: sen kautta ladattiin kissanomistajien tietoja. LOOF on rotukissojen kasvattajien ja harrastajien järjestö: se pitää sukutauluja, rekisteröi pentueita ja antaa polveutumistodistuksia, ja tätä varten se tarkistaa tietoja kansallisesta tietokannasta.

Tietokannan ylläpitäjä Ingenium Animalis sai tiedon tapahtuneesta 18. lokakuuta, sulki pääsyn heti, aloitti selvityksen ja tiukensi valvontaa. Muita luvattoman pääsyn tapauksia ei ministeriön mukaan ole toistaiseksi löytynyt.

Keiden tiedot vuotivat ja keiden eivät

Ministeriön mukaan:

• vuotaneet tiedot ovat kissanomistajien etu- ja sukunimet sekä heidän eläintensä tunnistetiedot;
• eivät vuotaneet pankkitiedot, salasanat, postiosoitteet, sähköpostiosoitteet ja puhelinnumerot;
• eivät vuotaneet koirien ja frettien omistajien tiedot;
• pääsyä ei löytynyt eläinlääkärien tietoihin — toisin kuin ensimmäisissä uutisissa kerrottiin.

Eläinlääkäreitä koskeviin tietoihin ei ole havaittu pääsyä.

Ranskan maatalousministeriö, 22. lokakuuta 2026

Mikä I-CAD on ja mihin sitä tarvitaan

I-CAD on Ranskan kansallinen lemmikkieläinten tunnistusrekisteri. Sitä ylläpitää maatalousministeriön toimeksiannosta Ingenium Animalis -yhtiö. Tietokannassa eläimen siru- tai tatuointinumero on yhdistetty omistajan tietoihin. Sitä käyttävät omistajat, eläinlääkärit, eläinsuojat, kuntien löytöeläintalot ja alan ammattilaiset.

Tietokannan päätehtävä on palauttaa kadonnut eläin kotiin: sirunumeron avulla eläinlääkäri tai eläinsuoja löytää omistajan nopeasti. Ranskassa tunnistusmerkintä on pakollinen yli neljän kuukauden ikäisille koirille ja yli seitsemän kuukauden ikäisille kissoille, joten tietokannassa on miljoonia tietueita. Mitä enemmän tietoa siinä on, sitä houkuttelevampi se on rikollisille.

Tämä ei ole I-CAD:n ensimmäinen tapaus. Syyskuussa 2025 ylläpitäjä ilmoitti haavoittuvuudesta, jonka kautta osan tietueista pystyi hakemaan automaattisesti, ja kertoi korjanneensa sen ja tehostaneensa järjestelmän valvontaa. Elokuussa 2026 I-CAD varoitti omistajia huijausviesteistä, joissa oli heidän henkilötietojaan — mahdollisesti edellisvuoden tapaukseen liittyen. Ylläpitäjä ei sulje pois yhteyttä nykyiseen vuotoon, vaikka keinot olivat erilaiset.

Miksi tämä on vaarallista kissanomistajille

Omistajan ja kissan nimi eivät sinänsä ole salaisuuksia. Vaara on siinä, että huijari, joka tietää sinun ja kissasi nimen, kissan syntymäajan ja sirunumeron, voi kirjoittaa hyvin vakuuttavan viestin. Tällaiset viestit näyttävät aidoilta: niissä on nimesi, lemmikin nimi ja linkki ”viralliselle” sivustolle.

Tyypillisiä huijauskuvioita:

• ”sirun rekisteröinti on uusittava tai päivitettävä pikaisesti” — ja pieni maksu linkin kautta;
• ”eläimestäsi on määrätty sakko” tai ”asiakirjoja puuttuu”;
• ”löysimme kissasi” — ja pyyntö maksaa kuljetus tai löytöpalkkio;
• ”vahvista korttitietosi saadaksesi maksun takaisin”.

Tavoite on lähes aina sama — saada pankkikortin tiedot tai houkutella siirtämään rahaa.

Joskus huijarit eivät kirjoita vaan soittavat. He esiintyvät rekisterin, eläinlääkintäviranomaisen tai pankin työntekijöinä, mainitsevat sinun ja kissasi nimen herättääkseen luottamusta ja pyytävät kertomaan tekstiviestillä tulleen koodin tai korttitiedot. Näytöllä näkyvä numero voi näyttää aidolta — sen väärentäminen on helppoa. Oikeat rekisterin tai pankin työntekijät eivät koskaan kysy tekstiviestikoodeja.

Miten tunnistat huijaussähköpostin tai -tekstiviestin

• Sinua hoputetaan: ”kiireellinen”, ”tänään viimeinen päivä”, ”muuten sakko”.
• Sinua pyydetään maksamaan jotain linkin kautta tai lähettämään korttitietoja.
• Lähettäjän osoite tai linkki ei vastaa virallista sivustoa, vaikka ero olisi vain yksi kirjain.
• Tekstissä on virheitä, outoja sanontoja tai epätavallinen ulkoasu.
• Viesti tuli, vaikka et ole muuttanut mitään eläimesi rekisteröinnissä.

Ministeriö antaa kolme yksinkertaista neuvoa: suhtaudu varauksella sähköposteihin ja tekstiviesteihin, joissa pyydetään maksua tai henkilötietoja, tarkista lähettäjän osoite äläkä koskaan lähetä pankkitietoja tarkistamattomaan pyyntöön.

Mitä kissanomistajan kannattaa tehdä heti

1. Mene rekisteriin vain itse — kirjoittamalla virallisen sivuston osoite, älä sähköpostin linkin kautta.
2. Tarkista omat tietosi: ovatko puhelinnumero ja osoite ajan tasalla? Jos kissa katoaa, sinut löydetään juuri niiden avulla.
3. Älä soita takaisin epäilyttävissä viesteissä oleviin numeroihin.
4. Ota käyttöön pankin ilmoitukset jokaisesta korttitapahtumasta — huomaat vieraan maksun heti.
5. Varoita läheisiäsi, erityisesti iäkkäitä sukulaisia, joilla on myös kissoja.
6. Älä julkaise sosiaalisessa mediassa sirunumeroa, kuvia lemmikkipassista tai asiakirjoista — ne ovat turhia vihjeitä huijareille.

Nämä säännöt eivät koske vain Ranskaa: myös Suomessa lemmikkirekistereihin merkittyjen eläinten omistajien kannattaa suhtautua ”siruongelmia” koskeviin viesteihin yhtä varovasti.

Jos olet jo vastannut huijareille

Jos avasit linkin ja syötit korttitietosi, soita heti pankkiin ja sulje kortti — se on tärkeintä. Vaihda salasanat, jos syötit niitä epäilyttävälle sivustolle. Ranskassa petoksesta voi ilmoittaa poliisille tai santarmeille ja tietojenkalasteluviestistä valtion kyberuhkien torjuntaan tarkoitetulle palvelulle; Suomessa tee rikosilmoitus poliisille. Tallenna kuvakaappaukset sähköposteista ja tekstiviesteistä: pankki ja poliisi tarvitsevat niitä. Jos kerroit jollekulle tekstiviestikoodin, kerro siitä pankille erikseen: sellaisella koodilla voidaan hyväksyä maksu tai liittää korttisi toisen puhelimeen.

Mitä tietosuojalainsäädäntö sanoo

EU:n yleisen tietosuoja-asetuksen mukaan organisaation, jolta tietoja on vuotanut, on ilmoitettava siitä kansalliselle valvontaviranomaiselle 72 tunnin kuluessa. Ranskassa se on CNIL — I-CAD:n ylläpitäjä ilmoitti sille 19. lokakuuta. Myös kansallinen kyberturvallisuusvirasto ANSSI on tietoinen tapauksesta. Jos vuoto aiheuttaa ihmisille suuren riskin, heille on ilmoitettava henkilökohtaisesti. Valvontaviranomainen voi tarkistaa, ovatko tiedot riittävästi suojattuja, ja vaatia parempaa suojausta.

Miksi sirusta ei kannata luopua

Tällaisten uutisten jälkeen joku miettii, tarvitaanko sirua lainkaan. Tarvitaan. Ranskassa koirien ja kissojen tunnistusmerkintä on lakisääteinen, ja tietokantaan rekisteröity siru on paras mahdollisuus saada eläin takaisin, jos se katoaa, karkaa tai joutuu onnettomuuden jälkeen eläinlääkäriin. Vuoto koski tietoja, ei itse siruja: sirua ei voi ohjelmoida uudelleen eikä ”varastaa”.

Siru on riisinjyvän kokoinen pieni kapseli, jonka eläinlääkäri asettaa ihon alle. Siinä ei ole paristoa eikä GPS:ää: se tallentaa vain 15-numeroisen tunnuksen, jonka lukija lukee muutaman senttimetrin päästä. Sirun avulla ei voi löytää kissaa kadulta eikä seurata sen liikkeitä. Vaikka sirunumero olisi päätynyt ulkopuolisille, kissa itse ei siis ole vaarassa.

Mitä seuraavaksi

Selvitys jatkuu, ja ministeriö lupaa kertoa, jos uusia luvattoman pääsyn tapauksia löytyy. Ranskalaisten kissanomistajien kannattaa tulevina kuukausina olla erityisen tarkkoja kaikkien ”rekisteröintiongelmia” koskevien viestien kanssa — huijarit käyttävät tällaisia vuotoja usein vasta myöhemmin, kun tapaus on unohtunut. Jos sinulla on koira eikä kissa, sen tiedot eivät ministeriön mukaan vuotaneet, mutta samat varovaisuussäännöt sähköposteissa ja tekstiviesteissä koskevat kaikkia eläinten omistajia.